מדיניות פרטיות: Nickelby, פנקס דמי כיס

עדכון אחרון: 5 בנובמבר 2026.

1. מי אנחנו

Nickelby היא אפליקציה של אורן מינץ, עוסק מורשה בישראל ("אנחנו"). אורן מינץ הוא בעל השליטה במאגר המידע של האפליקציה, כלומר מי שקובע למה ואיך המידע מעובד.

יצירת קשר בכל נושא פרטיות: [email protected]

כתובת: גבעתיים, ישראל. פנייה במייל.

2. בקיצור

3. שלושה מצבים: בלי התחברות, עם התחברות, ועם שיתוף

בלי התחברות ובלי שיתוף (ברירת המחדל). כל מה שאתם רושמים נשמר רק בטלפון שלכם. האפליקציה לא פונה לשום שרת שלנו, ולא נוצר אצלנו שום חשבון. גם אם קניתם את פתיחת המשפחה, הבדיקה שהרכישה קיימת נעשית בטלפון מול אפל או גוגל, ולא מולנו.

הנתונים בטלפון נכללים בגיבוי הרגיל של הטלפון (iCloud באייפון, גיבוי גוגל באנדרואיד), לפי ההגדרות שלכם. הגיבוי הזה נמצא אצל אפל או גוגל ולא אצלנו.

התחברות. נדרשת רק בשלושה מקרים: כשמפעילים שיתוף, כשמצטרפים למשפחה בקוד הזמנה, וכשלוחצים "כבר יש לי משפחה, להתחבר" כדי להחזיר משפחה בטלפון חדש. לפני ההתחברות מוצג מסך שמסביר מה יישמר ואיפה. ההתחברות יוצרת אצלנו חשבון, גם אם בסוף לא הפעלתם שיתוף. חשבון כזה, בלי משפחה פעילה, נמחק אוטומטית 30 יום אחרי הכניסה האחרונה (סעיף 14).

עם שיתוף. שיתוף הוא פיצ'ר בתשלום, והוא מופעל רק אחרי מסך שמסביר מה יישמר ואיפה, ורק כשלוחצים "להפעיל שיתוף" או "להצטרף ולסנכרן". רק אז הטלפון מעלה את נתוני המשפחה לשרת. "לא עכשיו" לא שולח דבר.

3א. פרטי ההתחברות שנשמרים

כשאתם מתחברים, ספק ההתחברות שלנו (Supabase, סעיף 8) שומר בשרת בפרנקפורט:

אנחנו לא שומרים סיסמה, ולא שומרים אסימון גישה לחשבון ה Apple או ה Google שלכם. כשמוחקים חשבון Apple, האפליקציה מבקשת מ Apple קוד חד פעמי, והשרת משתמש בו רק כדי לבטל את ההרשאה אצל Apple (סעיף 15), ולא שומר אותו.

למה: כדי לזהות אתכם, כדי לחבר אתכם למשפחה שלכם בכל טלפון שתתחברו ממנו, וכדי לוודא שבקשת מחיקה במייל באה ממכם. כתובת המייל לא משמשת לשיווק, לניוזלטר או לפרסום, ולא נמסרת לאף אחד. המיילים היחידים שהאפליקציה שולחת הם קוד הכניסה שביקשתם. מלבד זה נכתוב לכם רק אם פניתם אלינו, או אם החוק מחייב אותנו להודיע לכם משהו (למשל על אירוע אבטחה).

ההורים האחרים במשפחה לא רואים את כתובת המייל שלכם. הם רואים רק את השם או הכינוי שבחרתם לעצמכם במשפחה.

4. מה נשמר בשרת כשמשפחה משתפת

בנוסף לפרטי ההתחברות, רק מה שאתם או הורה אחר במשפחה הקלדתם או בחרתם באפליקציה:

5. מה אנחנו לא אוספים

לא סיסמה, לא מספר טלפון, לא שם מלא אמיתי (אלא אם בחרתם להקליד אותו כשם או ככינוי, או ש Google העבירה אותו בהתחברות עם Google), לא שנת לידה ולא גיל, לא תמונות (מלבד הקישור לתמונת הפרופיל ש Google מעבירה, שהאפליקציה לא טוענת), לא מיקום, לא אנשי קשר, לא מזהה פרסום, לא מזהה התראות (push token), לא פרטי תשלום, לא דוחות קריסה ולא נתוני שימוש.

האפליקציה שומרת בטלפון רשימה של אירועי שימוש בסיסיים (למשל שמסך מסוים נפתח), בלי שמות, בלי סכומים ובלי מזהים. הרשימה לא נשלחת לשום מקום ולא נכנסת לשרת.

6. למה אנחנו משתמשים במידע

אנחנו לא משתמשים במידע לפרסום, לפרופיל שיווקי, למכירה, או לאימון מערכות בינה מלאכותית. את הבחירה בת או בן אנחנו לא מנתחים, לא סופרים ולא משתמשים בה לשום דבר מלבד ניסוח המשפטים באפליקציה.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות. כשאתם מתחברים או מפעילים שיתוף אנחנו מבקשים מכם מידע אישי, ולכן חשוב שתדעו:

הבסיס לעיבוד הוא ההסכמה שלכם במסך השיתוף ובמסך ההתחברות, שניתנת אחרי שהוצג לכם מה יישמר ואיפה. אפשר לחזור בכם ממנה בכל רגע (סעיף 15).

7. מי רואה את המידע

אנחנו לא מוכרים, לא משכירים ולא מעבירים מידע לצד שלישי לשום מטרה אחרת.

8. ספקי שירות

9. איפה המידע נשמר, והעברה מחוץ לישראל

נתוני משפחה משתפת נשמרים באיחוד האירופי, בפרנקפורט שבגרמניה. גרמניה היא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ולכן הדין הישראלי מתיר את ההעברה אליה.

חלק מקבלני המשנה של Supabase, ובהם צוות התמיכה של Supabase, Inc., נמצאים בארצות הברית, ועשויים לגשת למידע משם כשזה נדרש לתפעול או לתמיכה. ההעברה הזו נעשית לפי ההסכם עם Supabase, שבו היא מתחייבת להגן על המידע ולעבד אותו רק לפי הוראותינו, ולפי ההסכמה שלכם במסך השיתוף.

ההתחברות עם Apple או עם Google, ושליחת קוד הכניסה דרך Gmail, עוברות דרך השרתים של Apple ושל Google, שחלקם בארצות הברית. זה נעשה לפי הבחירה וההסכמה שלכם כשאתם בוחרים דרך התחברות, ולפי תנאי השירות של אותן חברות.

בקשות לפונקציות בשרת (כמו אימות רכישה או מחיקה) עשויות לרוץ באזור של הספק הקרוב למי ששלח אותן, ומשם הן פונות למסד בפרנקפורט. הנתונים עצמם נשמרים רק בפרנקפורט.

10. רכישות

הרכישה עצמה מתבצעת באפל או בגוגל. בלי שיתוף, הפתיחה בטלפון נבדקת מול החנות בלבד ושום פרט רכישה לא מגיע אלינו. כשמפעילים שיתוף, הטלפון שולח לשרת שלנו את מזהה הרכישה כדי לאמת אותו מול החנות ולפתוח את הגרסה המלאה לכל ההורים במשפחה. רכישה אחת קשורה למשפחה אחת.

ברכישה האפליקציה לא מוסרת לאפל או לגוגל שום מזהה שלנו של ההתקנה, של ההורה או של המשפחה, ואנחנו לא שומרים מזהה כזה.

11. תזכורות והתראות

תזכורות יום התשלום וההודעה "היעד הושג" נוצרות ונשלחות בתוך הטלפון שלכם. הן לא עוברות דרכנו, ואין לנו מזהה של הטלפון לצורך התראות. ההרשאה להתראות מתבקשת רק כשאתם מדליקים את התזכורת בהגדרות, והאפליקציה עובדת במלואה גם בלי ההרשאה.

12. ייצוא, שליחה ושיתוף ידני

ייצוא CSV, שליחת קוד הזמנה והעתקת הודעת שגיאה במסך קריסה נעשים רק כשאתם לוחצים, דרך תפריט השיתוף של הטלפון, ומגיעים רק למי או למקום שבחרתם. הם לא עוברים דרכנו.

13. ילדים

האפליקציה מיועדת להורים ולמבוגרים מגיל 18. ילדים לא מתקינים אותה, לא נרשמים ולא מזינים בה מידע. כל מידע על ילד מוזן על ידי ההורה בלבד. תצוגת הילד היא מסך בטלפון של ההורה, מאחורי בדיקת הורה, והיא לא פונה לרשת. אנחנו ממליצים לרשום כינוי או אות ראשונה ולא שם מלא. יום הולדת נשמר כיום וחודש בלבד, ונמחק עם הילד.

הורים הם האפוטרופסים הטבעיים של ילדיהם הקטינים, ומוסמכים לפעול ולהסכים בשמם. לכן ההורה הוא שמחליט מה לרשום על הילד, אם לשתף, ומתי למחוק. אם אתם רושמים ילד שאינכם הורה או אפוטרופוס שלו, עשו זאת רק בהסכמת ההורה.

הורה יכול לראות, לתקן ולמחוק בכל רגע את המידע על הילד שלו, בתוך האפליקציה או בפנייה אלינו.

14. כמה זמן המידע נשמר

מהכמה זמן
נתוני משפחה משתפתעד שתמחקו אותם. אם אף הורה לא סנכרן 12 חודשים, האפליקציה מציגה תאריך מחיקה, ואחרי 13 חודשים בלי סנכרון המשפחה נמחקת מהשרת. הנתונים בטלפונים נשארים.
ילד שמחקתם30 יום ב"נמחקו לאחרונה" כדי שאפשר יהיה לשחזר, ואז נמחק מהשרת לצמיתות עם כל מה שקשור אליו.
תנועה, יעד, מטלה, אירוע או משאלה שמחקתםהתוכן נמחק מהשרת מיד: הסכום, ההערה, השם, המחיר והתאריכים של האירוע. נשאר רק סימון טכני של המחיקה (מזהה הרשומה, המשפחה והילד שאליהם שייכת, סוג הרשומה, ההורה שרשם אותה וזמני היצירה, העדכון והמחיקה), כדי שהמחיקה תגיע לכל הטלפונים. הסימון נמחק עם הילד או עם המשפחה.
הגדרות שמחקתם (תוכנית דמי כיס, כלל ריבית, חלוקה לחיסכון, סימון ביצוע מטלה)מסומנות כמחוקות ונשארות עם הערכים שלהן עד שהילד או המשפחה נמחקים. אין בהן שמות או הערות.
הורה שעזב או הוסרהשם שבחר נמחק מיד. נשארים במשפחה רק התפקיד ותאריכי ההצטרפות והעזיבה, בלי פרט מזהה, והתנועות שרשם (מוצגות כ"הורה לשעבר").
פרטי ההתחברות (מייל, דרך ההתחברות והמזהה אצל הספק, ובהתחברות עם Google גם שם וקישור לתמונה)כל עוד אתם הורה פעיל במשפחה משתפת. נמחקים מיד כשמוחקים את החשבון באפליקציה, ובתוך 30 יום מבקשה במייל.
חשבון בלי משפחה פעילה (למשל התחברתם ולא הפעלתם שיתוף, לא נמצאה משפחה לחשבון, או שהורה אחר הסיר אתכם)נמחק אוטומטית בניקוי הלילי, אחרי 30 יום בלי כניסה.
קוד כניסה חד פעמי במיילתקף עשר דקות. אצל ספק ההתחברות נשמר רק כתמצית מוצפנת, ונמחק עם החשבון.
עותק של מייל הקוד בתיבה היוצאת של [email protected]עד 30 יום.
מייל שכתבתם אלינובתיבה [email protected], כל עוד צריך כדי לטפל בפנייה ולתעד אותה.
קוד הזמנהפג אחרי 48 שעות, ונמחק 30 יום אחרי שפג.
ניסיונות הזנת קוד הזמנה7 ימים.
רשומת רכישהעם המשפחה. נמחקת כשהמשפחה נמחקת. אם ההורה שקנה עוזב, הרשומה נשארת במשפחה כי הפתיחה שייכת לה.
לוגים טכניים אצל ספק השרת (כולל כתובת IP וסוג המכשיר או הדפדפן)יום אחד, לאבטחה ולתפעול.
פרטי החיבור אצל ספק ההתחברות (כולל כתובת IP וסוג המכשיר)כל עוד ההתחברות קיימת, ונמחקים עם החשבון. בנוסף, ספק ההתחברות רושם יומן טכני של פעולות ההתחברות (כולל כתובת IP) לאבטחה ולתפעול. אנחנו לא משתמשים ביומן הזה לשום מטרה אחרת.
גיבוייםספק השרת לא שומר אצלנו גיבויים אוטומטיים של המסד. מה שנמחק מהשרת לא נשאר בגיבוי שלנו. ההעתק היחיד של הנתונים מחוץ לשרת הוא זה שבטלפונים של ההורים.

15. מחיקה וביטול הסכמה

בתוך האפליקציה: הגדרות, הורים, "מחיקת החשבון והנתונים מהשרת". יש שתי אפשרויות:

בשתי האפשרויות אתם בוחרים אם להשאיר עותק בטלפון כמשפחה מקומית או למחוק גם מהטלפון.

חשבון Apple: אם התחברתם עם Apple, Apple תבקש מכם לאשר לפני המחיקה. במחיקה אנחנו מבטלים מול Apple את ההרשאה של Nickelby בחשבון ה Apple שלכם, ו Nickelby יוצאת מרשימת האפליקציות שמשתמשות ב"התחברות עם Apple". אם הביטול מול Apple נכשל מסיבה טכנית, החשבון אצלנו נמחק בכל זאת, ואפשר להסיר את Nickelby גם בעצמכם: הגדרות האייפון, השם שלכם, "התחברות עם Apple".

חשבון Google: המחיקה מוחקת את החשבון אצלנו. אם תרצו, אפשר גם להסיר את Nickelby מרשימת האפליקציות המחוברות בדף חשבון ה Google שלכם.

חשבון בלי משפחה משתפת (התחברתם ולא הפעלתם שיתוף): נמחק אוטומטית 30 יום אחרי הכניסה האחרונה. כדי למחוק מיד, כתבו לנו במייל, כמוסבר כאן למטה.

במייל, בלי האפליקציה: באתר יש דף שמסביר איך: https://nickelby.pages.dev/delete.html . שלחו ל [email protected] מהכתובת שבה התחברתם, וציינו אם למחוק רק אתכם או את כל המשפחה (רק לבעלים). כי אנחנו שומרים את הכתובת, אפשר לאמת שהבקשה באה ממי שמחזיק בחשבון. אם התחברתם עם Apple והסתרתם את המייל, אין לנו את הכתובת האמיתית שלכם. במקרה הזה הדרך הפשוטה היא מתוך האפליקציה, ואם אין לכם גישה אליה נבקש פרטים שרק מי שמשתמש במשפחה יודע: כינויי הילדים, השמות שבחרו ההורים במשפחה, ובערך מתי התחלתם לשתף. נשווה אותם למה שבשרת, ונמחק רק אם יש התאמה חד משמעית למשפחה אחת. לא נמסור לכם במייל שום נתון של המשפחה, גם לא כדי לאמת. נענה בתוך 30 יום. אם אי אפשר לזהות, המחיקה האוטומטית בסעיף 14 חלה.

מחיקת האפליקציה מהטלפון לבדה לא מוחקת את הנתונים מהשרת.

16. הזכויות שלכם

לפי חוק הגנת הפרטיות:

את רוב זה אפשר לעשות לבד באפליקציה: לראות ולערוך כל רשומה, לייצא ל CSV, ולמחוק. לכל בקשה אחרת: [email protected].

אם אתם חושבים שלא טיפלנו נכון במידע, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

17. אבטחה

שום מערכת לא חסינה לחלוטין. אנחנו מתעדים כל אירוע שמעלה חשש לשימוש במידע בלי הרשאה או לפגיעה בשלמותו. אם יקרה אירוע שעלול לפגוע בכם, נודיע לכם באפליקציה בהקדם, נסביר מה קרה ומה עשינו, ונדווח לרשות להגנת הפרטיות כשהדין מחייב, או כשהרשות מורה לנו.

18. מה אין באפליקציה

אין פרסומות, אין מזהה פרסום, אין כלי מדידה או ניתוח של צד שלישי, אין כלי דיווח קריסות שמדווח החוצה, ואין מכירת מידע.

19. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, למשל אם יעלה לשרת סוג מידע חדש, נעדכן את התאריך למעלה ונודיע באפליקציה לפני שהשינוי חל על המידע שלכם.

20. יצירת קשר

אורן מינץ, [email protected]

תנאי השימוש באפליקציה: תנאי שימוש.

Privacy policy: Nickelby, the allowance notebook

Last updated: 5 November 2026. The Hebrew version is the primary version.

1. Who we are

Nickelby is an app by Oren Mintz, a sole proprietor (osek murshe) in Israel ("we"). Oren Mintz is the controller of the app's database (in Israeli law, the "ba'al shlita", the person who decides why and how the data is processed).

Privacy contact: [email protected]

Address: Givatayim, Israel. Contact by email.

2. In short

3. Three modes: without sign in, signed in, and sharing

Without sign in and without sharing (the default). Everything you record is stored only on your phone. The app does not contact any server of ours, and no account is created with us. Even if you bought the family unlock, the app checks the purchase on the phone with Apple or Google, not with us.

The data on your phone is part of your phone's regular backup (iCloud on iPhone, Google backup on Android), according to your settings. That backup is held by Apple or Google, not by us.

Sign in. Needed only in three cases: when you turn on sharing, when you join a family with an invite code, and when you tap "I already have a family, sign in" to bring a family back on a new phone. Before you sign in, a screen explains what will be stored and where. Signing in creates an account with us, even if you then do not turn on sharing. Such an account, with no active family, is deleted automatically 30 days after the last sign in (section 14).

With sharing. Sharing is a paid feature. It starts only after a screen that explains what will be stored and where, and only when you tap "Turn on sharing" or "Join and sync". Only then does the phone upload the family's data to the server. "Not now" sends nothing.

3a. Sign in details we store

When you sign in, our sign in provider (Supabase, section 8) stores on the server in Frankfurt:

We store no password, and no access token to your Apple or Google account. When an Apple account is deleted, the app asks Apple for a one time code, and the server uses it only to revoke the authorisation at Apple (section 15) and does not keep it.

Why: to identify you, to connect you to your family on any phone you sign in from, and to check that an email deletion request comes from you. Your email address is not used for marketing, newsletters or advertising, and is not passed to anyone. The only emails the app sends are the sign in codes you ask for. Beyond that we will write to you only if you contacted us, or if the law requires us to tell you something (for example about a security incident).

The other parents in the family do not see your email address. They see only the name or nickname you chose for yourself in the family.

4. What is stored on the server for a sharing family

Besides the sign in details, only what you or another parent in the family typed or chose in the app:

5. What we do not collect

No password, no phone number, no real full name (unless you choose to type one as a name or nickname, or Google passed it on when you signed in with Google), no year of birth or age, no photos (except the profile photo link Google passes on, which the app does not load), no location, no contacts, no advertising ID, no push token, no payment details, no crash reports and no usage data.

The app keeps on the phone a short list of basic usage events (for example that a screen was opened), with no names, amounts or IDs. The list is never sent anywhere and never goes to the server.

6. Why we use the data

We do not use the data for advertising, marketing profiles, sale, or training artificial intelligence. We do not analyse or count the girl or boy choice, or use it for anything other than wording sentences in the app.

Notice under section 11 of the Israeli Privacy Protection Law. When you sign in or turn on sharing we ask you for personal data, so you should know:

The basis for processing is your consent on the sharing screen and the sign in screen, given after you were shown what will be stored and where. You can withdraw it at any time (section 15).

7. Who sees the data

We do not sell, rent or pass data to any third party for any other purpose.

8. Service providers

9. Where data is stored, and transfers outside Israel

A sharing family's data is stored in the European Union, in Frankfurt, Germany. Germany is a party to the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, so Israeli law allows the transfer.

Some of Supabase's sub processors, including the support team of Supabase, Inc., are in the United States and may access the data from there when needed for operation or support. This happens under our agreement with Supabase, in which it undertakes to protect the data and to process it only on our instructions, and under your consent on the sharing screen.

Signing in with Apple or Google, and sending the sign in code through Gmail, pass through Apple's and Google's servers, some of which are in the United States. This happens by your choice and consent when you pick a way to sign in, and under those companies' terms.

Requests to server functions (such as purchase verification or deletion) may run in the provider's region closest to the sender, and from there they reach the database in Frankfurt. The data itself is stored only in Frankfurt.

10. Purchases

The purchase itself happens at Apple or Google. Without sharing, the unlock on the phone is checked with the store only and no purchase detail reaches us. When you turn on sharing, the phone sends the purchase identifier to our server so it can be verified with the store and unlock the full version for every parent in the family. One purchase is tied to one family.

At purchase, the app gives Apple or Google no identifier of ours for the install, the parent or the family, and we store no such identifier.

11. Reminders and notifications

Payday reminders and the "goal reached" message are created and delivered inside your phone. They do not pass through us, and we have no ID of your phone for notifications. Permission for notifications is asked only when you turn the reminder on in settings, and the app works fully without it.

12. Export, sending and manual sharing

CSV export, sending an invite code and copying an error message on the crash screen happen only when you tap, through your phone's share menu, and go only to whoever or wherever you choose. They do not pass through us.

13. Children

The app is meant for parents and adults aged 18 and over. Children do not install it, do not sign up and do not enter data in it. Any data about a child is entered by the parent only. The child view is a screen on the parent's phone, behind a parent check, and it makes no network requests. We recommend a nickname or initial instead of a full name. A birthday is stored as day and month only and is deleted with the child.

Under Israeli law parents are the natural guardians of their minor children and may act and consent for them. So the parent decides what to record about the child, whether to share, and when to delete. If you record a child you are not the parent or guardian of, do so only with the parent's consent.

A parent can see, correct and delete their child's data at any time, in the app or by contacting us.

14. How long data is kept

WhatHow long
A sharing family's dataUntil you delete it. If no parent syncs for 12 months, the app shows a deletion date, and after 13 months without sync the family is deleted from the server. The data on the phones stays.
A child you deleted30 days in "Recently deleted" so it can be restored, then erased from the server for good with everything attached.
An entry, goal, chore, event or wish you deletedThe content is erased from the server at once: the amount, note, name, price and event dates. Only a technical deletion mark stays (the record ID, the family and child it belongs to, the record type, the parent who recorded it, and the created, updated and deleted times), so the deletion reaches every phone. The mark is deleted with the child or the family.
Settings you deleted (allowance plan, interest rule, savings split, a chore tick)Marked deleted and kept with their values until the child or the family is deleted. They hold no names or notes.
A parent who left or was removedThe name they chose is erased at once. Only the role and join and leave dates stay in the family, with no identifying detail, plus the entries they recorded (shown as "Former parent").
Sign in details (email, how you signed in and your ID at the provider, and with Google also name and photo link)While you are an active parent in a sharing family. Deleted at once when you delete the account in the app, and within 30 days of an email request.
An account with no active family (for example you signed in and did not turn on sharing, no family was found for the account, or another parent removed you)Deleted automatically in the nightly cleanup, after 30 days without a sign in.
One time sign in code by emailValid for ten minutes. At the sign in provider it is stored only as an encrypted hash, and deleted with the account.
Copy of the code email in the sent folder of [email protected]Up to 30 days.
An email you wrote to usIn the [email protected] inbox, as long as needed to handle and document the request.
Invite codeExpires after 48 hours, deleted 30 days after expiry.
Invite code attempts7 days.
Purchase recordWith the family. Deleted when the family is deleted. If the parent who bought leaves, the record stays with the family because the unlock belongs to it.
Technical logs at the server provider (including IP address and device or browser type)One day, for security and operation.
Connection records at the sign in provider (including IP address and device type)While the session exists, deleted with the account. In addition, the sign in provider keeps a technical log of sign in events (including IP address) for security and operations. We do not use this log for any other purpose.
BackupsOur server provider keeps no automatic backups of our database. What is deleted from the server does not remain in a backup of ours. The only copy of the data outside the server is the one on the parents' phones.

15. Deletion and withdrawing consent

In the app: Settings, Parents, "Delete my account and data from the server". Two options:

In both options you choose whether to keep a copy on this phone as a local family or to delete it from the phone too.

Apple account: if you signed in with Apple, Apple asks you to confirm before the deletion. On deletion we revoke Nickelby's authorisation in your Apple account at Apple, and Nickelby leaves the list of apps using "Sign in with Apple". If the revocation at Apple fails for a technical reason, your account with us is deleted anyway, and you can remove Nickelby yourself: iPhone Settings, your name, "Sign in with Apple".

Google account: deletion removes the account with us. If you like, you can also remove Nickelby from the connected apps in your Google account page.

An account with no sharing family (you signed in and did not turn on sharing): deleted automatically 30 days after the last sign in. To delete it at once, email us as explained below.

By email, without the app: our website has a page that explains how: https://nickelby.pages.dev/delete.html#en . Write to [email protected] from the address you signed in with, and say whether to delete only you or the whole family (owner only). Because we store that address, we can check that the request comes from whoever holds the account. If you signed in with Apple and hid your email, we do not have your real address. In that case the simple way is inside the app, and if you cannot reach it we will ask for details that only someone using the family knows: the children's nicknames, the names the parents chose in the family, and roughly when you started sharing. We compare them with what is on the server and delete only if they match one family unambiguously. We will not send you any family data by email, not even to check. We reply within 30 days. If we cannot identify the family, the automatic deletion in section 14 applies.

Uninstalling the app alone does not delete the data from the server.

16. Your rights

Under the Israeli Privacy Protection Law:

Most of this you can do yourself in the app: see and edit every record, export to CSV, and delete. For anything else: [email protected].

If you think we did not handle data properly, you can complain to the Privacy Protection Authority at the Israeli Ministry of Justice.

17. Security

No system is fully secure. We record every event that raises a concern of unauthorised use of the data or damage to its integrity. If an incident may harm you, we will tell you in the app promptly, explain what happened and what we did, and report to the Privacy Protection Authority when the law requires it or the Authority instructs us.

18. What the app does not have

No ads, no advertising ID, no third party analytics or measurement, no crash reporting that reports outside, and no selling of data.

19. Changes to this policy

If we change this policy in a material way, for example if a new type of data goes to the server, we will update the date above and tell you in the app before the change applies to your data.

20. Contact

Oren Mintz, [email protected]

Terms of use: terms of use.